🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.9.3 버전의 API Request 컴포넌트에서 SSRF 보호를 우회할 수 있는 취약점이 발견되었습니다. 인증된 저권한 공격자가 follow_redirects 파라미터를 사용하여 초기 검증을 통과한 후 내부 네트워크나 로컬호스트로 리다이렉트시켜 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 외부 주소를 입력하는 척하면서, 실제로는 시스템 내부의 비밀 정보가 담긴 주소로 연결되도록 속이는 공격입니다. 이를 통해 원래는 접근할 수 없는 내부 서버나 관리자 페이지의 정보를 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.9.3 contains a Server-Side Request Forgery (SSRF) protection bypass vulnerability in the API Request component. An authenticated attacker with low-level privileges (flow author role) can bypass SSRF protections by enabling the follow_redirects parameter and supplying a public URL that redirects to internal/localhost addresses. The vulnerability exists because the application validates only the initial URL but does not re-validate redirect destinations. This allows attackers to access internal HTTP services, localhost endpoints, cloud metadata services, and private network resources that should be unreachable when SSRF protection is enabled. Successful exploitation can lead to disclosure of sensitive information including credentials, tokens, internal API responses, and administrative panel data.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.9.3
⚔️ 공격 벡터
인증된 사용자가 API Request 컴포넌트에서 follow_redirects 옵션을 활성화하고 리다이렉트 경로를 조작하여 내부 자원에 접근
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하거나, API Request 컴포넌트에서 리다이렉트 허용 설정을 비활성화하십시오.
🔧 검증 코드
출력된 버전이 1.0.0 이상 1.9.3 이하인지 확인하십시오.
pip show langflow | grep Version